Seqrite ZTNA

¿Qué es Seqrite ZTNA?

Seqrite ZTNA es un servicio SaaS de Zero Trust Network Access para controlar el acceso remoto a aplicaciones corporativas y servicios distribuidos. En lugar de extender la red completa al usuario, evalúa cada solicitud con señales de identidad, dispositivo, ubicación y red, y entrega únicamente el recurso autorizado bajo una política de mínimo privilegio.

Cómo funciona el acceso Zero Trust

El flujo parte de una identidad autenticada y continúa con la evaluación contextual de la solicitud. Seqrite Cloud aplica una política de denegación predeterminada, verifica la postura del dispositivo y dirige la conexión al conector de la aplicación sin exponer innecesariamente la red privada. El resultado es una sesión limitada al servicio autorizado y sujeta a registro.

Identidad, autenticación y contexto

La plataforma puede integrarse con Google Workspace, Microsoft Azure, Active Directory 2012/2016/2019, ADFS o una base de usuarios local. El diseño permite combinar autenticación basada en identidad con OTP y controles de contexto para que una credencial válida no sea suficiente cuando el dispositivo o la ubicación no cumplen la política.

Mínimo privilegio y denegación predeterminada

La política se define por aplicación, grupo, usuario y condición de acceso. El principio de mínimo privilegio reduce el alcance de una cuenta comprometida: el usuario obtiene la aplicación y la operación aprobada, no una ruta general hacia la red corporativa.

Capacidades técnicas

• Acceso agentless y basado en agente: permite adaptar el método a aplicaciones web, servicios publicados y necesidades de control del endpoint.
• Postura del dispositivo: incorpora el estado del equipo a la decisión de acceso y permite separar dispositivos confiables de equipos que requieren remediación.
• Restricciones por sesión: puede controlar transferencia de archivos, portapapeles y otras acciones según la aplicación y el perfil de riesgo.
• Protección de la aplicación: incluye reglas de firewall de capa 7, controles frente a abuso de servicio y reglas WAF para los escenarios aplicables.
• Visibilidad operativa: ofrece vistas de administración, gestión de políticas y registros para revisar accesos, cambios y sesiones.

Protocolos, aplicaciones y conectores

El acceso puede cubrir HTTP, HTTPS, RDP, SSH, Telnet, VNC, FTP y SMB. También contempla aplicaciones SaaS como Microsoft 365, Google Workspace, Zoho, Zoom y Salesforce. Las aplicaciones de red TCP/UDP y la grabación de sesiones se manejan como capacidades adicionales según la edición contratada.

El conector de aplicaciones permite publicar servicios alojados en centros de datos privados o nubes públicas sin convertir la VPN tradicional en el punto central de confianza. Antes de publicar una aplicación se deben documentar propietario, dependencia, protocolo, usuarios autorizados y evidencia que debe conservarse.

Ediciones y planificación de despliegue

La ficha técnica contempla una prueba de 30 días, una edición Standard y una edición Enterprise, con licenciamiento de uno o tres años. Los límites de sitios, grupos de aplicaciones, usuarios cloud, endpoints, retención de logs y número de servicios dependen de la edición. Las aplicaciones de red y la grabación de sesiones se ofrecen como complementos para los planes aplicables.

El despliegue debe comenzar con un grupo piloto, una matriz de aplicaciones y una política de denegación revisada. La configuración de dominio personalizado requiere validar DNS y certificado antes de llevar la solución a usuarios externos.

Casos de uso

• Trabajo híbrido: entregar acceso a aplicaciones internas sin transportar al usuario a toda la red.
• Proveedores y contratistas: limitar la sesión a los sistemas y horarios que exige el servicio contratado.
• Acceso administrativo: proteger consolas RDP, SSH y herramientas operativas con identidad, postura y registro.
• Modernización de VPN: migrar aplicaciones por fases hacia un modelo basado en aplicación y contexto.

Preguntas frecuentes

¿Seqrite ZTNA es una VPN?

No es una VPN de acceso amplio. ZTNA publica aplicaciones y aplica una decisión por solicitud, con identidad, contexto y mínimo privilegio.

¿Puede proteger aplicaciones que no son web?

Sí. La ficha técnica contempla protocolos como RDP, SSH, VNC, FTP y SMB. El alcance final depende del conector, la edición y la arquitectura de la aplicación.

¿Qué ocurre si el dispositivo no cumple la postura?

La política puede denegar, limitar o someter la solicitud a una condición adicional. La respuesta debe definirse antes del despliegue para evitar excepciones permanentes.

¿Cómo se relaciona con la gestión de identidades?

ZTNA aplica la identidad en el acceso a la aplicación; no reemplaza el gobierno de cuentas, roles y privilegios. Puede complementar la gestión de identidades y privilegios.

Cómo empezar con My IT Channel

My IT Channel puede ayudarte a definir aplicaciones candidatas, fuentes de identidad, requisitos de acceso remoto, políticas de postura y evidencias de auditoría. Consulta también nuestra gestión de exposición para relacionar el acceso remoto con la superficie de ataque y la priorización de riesgos.

Solicita una evaluación técnica de Seqrite ZTNA para diseñar el piloto y validar el modelo de licenciamiento.